关于未导出函数与导出但是未文档化的函数MmGetSystemRoutineAddress

未公开的函数（导出未文档化）是已经导出了，但是不能直接使用。
使用方法：
1。在驱动层使用MmGetSystemRoutineAddress加函数名去获取函数的地址
2。在应用层使用Loadlibrary和GetProcessAddress（事先当然要先定义好原型）


未导出函数的使用比较麻烦，一般要先获取那个函数所在模块的基地址，然后再通过特征码去得到函数地址。或者在某个函数内部进行特征码的搜索。这个方法针对不同的函数或是结构不止一种方法，像SSDT SHADOW。